Rozwiązania Extreme Networks dla sektora edukacji: inteligentne technologie w służbie wspólnej przyszłości

Postępująca transformacja podmiotów z sektora edukacyjnego w kierunku inteligentnych kampusów sprawia, że wysoce niezawodna i łatwa w zarządzaniu sieć IT jest dziś praktycznie na wagę złota. Uniwersytety i uczelnie wyższe podejmują się różnych strategii rozwoju IT i infrastruktury, których celem jest zwiększanie możliwości dla studentów, pracowników naukowych i administracji. Jednak dla wielu organizacji rozwiązanie bieżących wyzwań odbywa się „kosztem” coraz bardziej złożonego i rozproszonego środowiska IT.

Z takim problemem zetknął się m.in. Université libre de Bruxelles, czyli jedna z największych i najbardziej cenionych uczelni badawczych w Belgii. Efektem systematycznego rozrostu sieci komputerowej ULB było coraz to bardziej skomplikowane zarządzanie oraz piętrząca się ilość uciążliwych zadań manualnych. Szerokie zastosowanie kabli światłowodowych i mikroprzełączników okazało się rozwiązaniem złożonym, zarówno na etapie wdrożenia, jak i późniejszego utrzymania.

Jednym sprawdzonym sposobem na uproszczenie zarządzania siecią IT jest wprowadzenie większej automatyzacji ułatwiającej monitorowanie, rozwiązywanie problemów oraz – co najważniejsze – dostarczanie usług. Dlatego też władze ULB zdecydowały się na zaprojektowanie i wdrożenie efektywniejszej infrastruktury sieciowej umożliwiającej zautomatyzowane zarządzanie w oparciu o technologię Extreme Fabric Connect.

„Rozwiązanie to bazuje na technologii SPB (Shortest Path Bridging), które pozwala na konfigurację urządzeń w sposób zapobiegający powstawaniu pętli, umożliwiając znacznie bardziej dynamiczne zarządzanie złożonymi sieciami. Możemy dodać przełącznik do stosu bez konieczności ingerowania, rekonfigurowania czy łączenia za pomocą światłowodu. Po prostu podłączamy dowolne urządzenie sieciowe, a automatycznie przypisana mu zostanie sieć VLAN lub najkrótsza ścieżka”, wyjaśnia Claude Lepoivre, System Engineering Manager w Extreme Networks.

W dzisiejszym świecie wszystko i wszyscy są ze sobą połączeni i nie inaczej jest w przypadku uniwersytetów i uczelni. Ponieważ płynny dostęp do sieci ma kluczowe znaczenie, zwłaszcza w kontekście nauki zdalnej, bezpieczeństwo i odporność sieci na awarie stanowi szczególne wyzwanie, zważywszy na fakt że budżety i zasoby IT są często dość ograniczone.

Wraz z zastosowaniem skalowalnego, sterowanego programowo rozwiązania fabricowego od Extreme, ULB zyskało nie tylko łatwą w zarządzaniu sieć, którą może obsługiwać niewielki zespół, lecz także pełną redundancję oraz wysoką dostępność sieci w newralgicznym i krytycznym dla funkcjonowania organizacji środowisku.

„Pomiędzy poszczególnymi budynkami zbudowaliśmy redundantne połączenia, każdorazowo zarządzane przez SPB”, wyjaśnia Thierry Frère, Dyrektor ds. Usług Sieciowych na ULB. „Naszym celem jest zaoszczędzenie przez dział IT jak najwięcej czasu – tak, aby móc skupić się na wnoszeniu wartości dodanej w postaci nowych funkcjonalności dla studentów i pracowników naukowych, oferując jednocześnie stabilną, wydajną i bezpieczną sieć, którą może zarządzać niewielki zespół", dodaje Karin Doguet, Dyrektor ds. Informatyki na ULB.

Jednym z największych wyzwań dla zespołów IT pracujących na uniwersytetach i uczelniach wyższych jest bezpieczeństwo sieci, co dodatkowo uwypukliła pandemia i związana z nią konieczność zapewnienia bezpiecznej łączności dla nauki zdalnej.

Przykładowo, ULB potrzebowało rozwiązania, które rozwiązałoby problem wciąż wykorzystywanych statycznych adresów IP. Poprzedni, bazujący na IP model stanowił swego rodzaju miecz obosieczny – z jednej strony ułatwiał zarządzanie, lecz z drugiej umożliwiał potencjalnym hakerom łatwe zmapowanie topologii sieci. Technologia Virtual Routing & Forwarding (VRF), dostępna w ramach rozwiązania Extreme Fabric Connect, umożliwiła obsługę środowiska wielodostępowego (multi-tenant) przy jednoczesnej pełnej segmentacji tablic routingu.

„Obecnie, wykorzystując protokół DHCP, pracujemy na dynamicznych adresach IP. Jest to nie tylko płynniejsze, lecz także znacznie bezpieczniejsze rozwiązanie”, podkreśla Karin Doguet.

„Extreme Fabric Connect stanowi całkowicie inne podejście do kwestii widoczności i transparentności ruchu w sieci. Rozwiązanie umożliwia stworzenie całkowicie odizolowanych, bezpiecznych segmentów sieci, zapewniając niezbędną ochronę dla usług i systemów o krytycznym znaczeniu – w sposób łatwy i skalowalny”, wyjaśnia Claude Lepoivre.

„Przykładowo, kontrola dostępu, kamery monitoringu czy telefonia IP znajdują się obecnie w osobnych segmentach. Elementy te są odizolowane od ruchu użytkowników, który przechodzi przez osobny segment”, mówi Thierry Frère.

Co więcej, zespoły sieciowe pracujące na uniwersytetach i uczelniach mogą bez problemu rozciągnąć Extreme Fabric Connect aż na brzeg sieci. Pozwala to na realizację koncepcji zerowego dotyku (zero-touch) i zerowego zaufania (zero-trust) na brzegu sieci poprzez połączenie automatyzacji wynikającej z auto-wykrywalnych portów (auto-sense ports) z bezpieczeństwem i automatyzacją, jaką zapewnia RADIUS lub system kontroli dostępu do sieci.

„Urządzenia brzegowe, takie jak komputery, drukarki czy kamery, które podłączają się do sieci, otrzymują autoryzację i ustawienia dostępu w sposób automatyczny, a połączenie jest zabezpieczone na najwyższym możliwym poziomie”, wyjaśnia Shlomo Blanka, Dyrektor IT w Kibbutzim College of Education, jednym z największych i najbardziej innowacyjnych centrów edukacyjnych w Izraelu, które również zdecydowało się na wykorzystanie technologii Extreme Fabric Connect.

Technologie zmieniają sposób, w jaki uniwersytety i uczelnie wyższe konkurują ze sobą o najzdolniejszych studentów, co przekłada się na ich prestiż oraz sytuację ekonomiczną. Jasnym tego przykładem jest chociażby dynamiczny wzrost w ostatnich latach inicjatyw związanych z e-sportem. Jednak wraz z rozwojem technologii zwiększają się także obciążenia oddziałujące na sieć.

Przekonało się o tym m.in. Grafisch Lyceum Rotterdam, największa i najbardziej innowacyjna szkoła sztuk kreatywnych, mediów i projektowania w regionie Beneluksu. GLR stanęło przed rosnącym wyzwaniem mobilności. Uczniowie, nauczyciele i pracownicy administracyjni chcą korzystać z coraz większej liczby urządzeń, w dowolnej części kampusu, jak i poza nim. Wyzwanie przełożyło się na potrzebę niezawodnej, bezpiecznej i wydajnej sieci bezprzewodowej.

„Zważywszy na wysokie zagęszczenie naszego środowiska sieciowego oraz pożerające przepustowość aplikacje, zdecydowaliśmy się na nową generację Wi-Fi 6. Transmisja danych do 4,8 Gbps, podwójne moduły radiowe 5 GHz, zaawansowane funkcje bezpieczeństwa, podwójne źródło zasilania… wybraliśmy Extreme ponownie, ponieważ przekonaliśmy się, że marka jest synonimem niezawodności”, podkreśla Sander Stolk, Oficer Bezpieczeństwa i Członek Zarządu GLR.

Rozwiązanie Extreme Campus Controller, które umożliwia orkiestrację sieci przewodowej i bezprzewodowej, można określić jako narzędzie do zarządzania w chmurze hybrydowej. Dzięki połączeniu ze wspomnianymi 410C, czyli pierwszą generacją punktów dostępowych działającą na różnych systemach operacyjnych Extreme, GLR zyskało elastyczność wyboru pomiędzy wdrożeniem lokalnym lub, potencjalnie w przyszłości, w chmurze.

Nie jest niespodzianką, że dzisiejsze, dynamicznie rozwijające się organizacje z sektora edukacji wymagają elastycznych, skalowalnych i inteligentnych rozwiązań sieciowych, które odpowiedzą zarówno na aktualne, jak i przyszłe potrzeby uczelni. Rozwiązania Extreme Networks wpisują się we wszystkie te wymagania, ponieważ oferują: